Questions d'entretien - GRC Analyst
Les questions qui font la différence pour ce poste.
Vous êtes d'astreinte et recevez une alerte : un serveur émet des balises vers un hôte externe inconnu et un utilisateur signale des fichiers qu'il ne peut plus ouvrir. Décrivez vos 30 premières minutes et comment vous décidez quoi faire, et dans quel ordre.
Un développeur de votre équipe a stocké les mots de passe des utilisateurs sous forme de hachages MD5. La base de données a été compromise. Comment évaluez-vous la gravité de la situation et que devrait-on avoir fait à la place ?
Votre RSSI vous demande de justifier pourquoi vous recommandez le chiffrement des données au repos, la journalisation des accès et un SLA de disponibilité de 99,9 % dans le même projet. Comment présentez-vous ces trois contrôles comme une stratégie de sécurité cohérente ?
Préparez l'entretien GRC Analyst
Mode silencieux inclus. Passez Premium pour vous entraîner à l’oral avec un feedback détaillé.